5.3.3.1. Tomcat
Tomcat是一个轻量级应用服务器，在中小型系统和并发访问用户不是很多的场合下被普遍使用，用于开发和调试JSP程序。
在收到请求后，Tomcat的处理流程如下：
- 客户端访问Web服务器，发送HTTP请求
- Web服务器接收到请求后，传递给Servlet容器
- Servlet容器加载Servlet，产生Servlet实例后，向其传递表示请求和响应的对象
- Servlet实例使用请求对象得到客户端的请求信息，然后进行相应的处理
- Servlet实例将处理结果通过响应对象发送回客户端，容器负责确保响应正确送出，同时将控制返回给Web服务器
Tomcat服务器是由一系列可配置的组件构成的，其中核心组件是Catalina Servlet容器，它是所有其他Tomcat组件的顶层容器。
5.3.3.2. Weblogic
5.3.3.2.1. 简介
WebLogic是美国Oracle公司出品的一个Application Server，是一个基于Java EE架构的中间件，WebLogic是用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器。其将Java的动态功能和Java Enterprise标准的安全性引入大型网络应用的开发、集成、部署和管理之中。
WebLogic对业内多种标准的全面支持，包括EJB、JSP、Servlet、JMS、JDBC等。
5.3.3.2.2. 相关CVE
-
- CVE-2019-2725
-
- wls-wsat 反序列化远程代码执行
- CVE-2019-2658
- CVE-2019-2650
- CVE-2019-2649
- CVE-2019-2648
- CVE-2019-2647
- CVE-2019-2646
- CVE-2019-2645
-
- CVE-2019-2618
- CVE-2019-2615
- CVE-2019-2568
- CVE-2018-3252
- CVE-2018-3248
- CVE-2018-3245
- CVE-2018-3201
- CVE-2018-3197
-
- CVE-2018-2894
-
- 任意文件上传
- https://xz.aliyun.com/t/2458
-
- CVE-2018-2893
-
- CVE-2018-2628
- CVE-2018-1258
-
- CVE-2017-10271
- CVE-2017-3248
- CVE-2016-3510
-
- CVE-2015-4852